Desktop
DEC677, DEC697, DEC740, DEC750
Filiaal, kleine locatie, praktijk
- Firewalldoorvoer
- tot 10 Gbit/s
- CPU
- 4 cores
- RAM
- tot 8 GB
- Bouwvorm
- passief gekoeld, ca. 15 W
OPNsense-appliances
Originele Deciso-hardware of passende serverhardware, door ons voorgeconfigureerd, gehard en bij u in gebruik genomen. U krijgt geen doos met voeding, maar een werkende, gedocumenteerde firewall.
Vóór levering
- Firmware
- actuele versie
- Licentie
- Business Edition
- Hardening
- beheer alleen vanuit managementnetwerk, 2FA
- Back-up
- automatisch, buiten het apparaat
- Documentatie
- poortlabels en beknopte handleiding
Hardware van Deciso
Drie productlijnen
Richtwaarden volgens de fabrikant. De juiste klasse hangt af van de doorvoer met actieve IPS, de VPN-belasting en het aantal poorten, niet van het aantal medewerkers.
Rack
DEC2752, DEC2770, DEC3842, DEC3852, DEC3862
Hoofdlocatie, hoofdvestiging medisch centrum
- Firewalldoorvoer
- tot 17 Gbit/s
- CPU
- tot 8 cores
- RAM
- tot 32 GB
- Bouwvorm
- 19 inch, 1U, HA-geschikt
Enterprise
DEC3920, DEC3940, DEC3960, DEC4240, DEC4280
Datacenter, ziekenhuis, campus
- Firewalldoorvoer
- tot 60 Gbit/s
- CPU
- tot 16 cores
- RAM
- tot 64 GB
- Bouwvorm
- 19 inch, 1–2U, cluster
Maatgevend zijn de actuele datasheets van Deciso. Met actieve Suricata ligt de werkelijke doorvoer duidelijk onder de firewallwaarde, daarom dimensioneren wij op basis van uw gemeten belasting.
Prestatieklassen
Welke klasse voor welk gebruik
| Klasse | Typisch gebruik | Kenmerken |
|---|---|---|
| Compact | filiaal, kleine locatie, praktijklocatie | passief gekoeld, meerdere 1 GbE-poorten, VPN naar hoofdkantoor |
| Business | hoofdlocatie van een middelgroot bedrijf, hoofdvestiging medisch centrum | 1/10 GbE-poorten, IPS onder volle belasting, VPN voor tientallen gebruikers |
| Enterprise | datacenter, ziekenhuis, campus | 10/25 GbE SFP+, redundante voedingen, 19 inch |
| HA-cluster | alles wat niet mag uitvallen | twee identieke apparaten met CARP, onderhoud zonder uitval |
| Virtueel | bestaande virtualisatie, cloud | Proxmox, VMware, Hyper-V, KVM, bij voorkeur achter een perimeter-appliance |
Verloop
Van offerte tot werkende firewall
Advies
Wij inventariseren bandbreedte, locaties, VPN-behoefte en beveiligingseisen.
Voorconfiguratie
In ons lab richten wij de basisconfiguratie, hardening, updates en het back-updoel in.
Ingebruikname
Ter plaatse of op afstand: aansluiten, alle regels en VPN’s testen, oplevering met rapport.
Beheer
Updates, monitoring en support. Valt de hardware uit, dan draait een vervangend apparaat met identieke configuratie.
FAQ
Veelgestelde vragen
Waarom niet gewoon een mini-pc?
Voor lab en tests is daar niets op tegen. In productie tellen netwerkchips met stabiele drivers, duurzaamheid bij continue belasting, garantie en reserveonderdelen. Daarom kiezen wij voor geteste hardware.
Wat gebeurt er als de hardware uitvalt?
In een HA-cluster neemt het tweede apparaat zonder onderbreking over. Bij losse apparaten zetten wij de opgeslagen configuratie terug op vervangende hardware.
Zit de Business Edition in de prijs?
Desgewenst nemen wij die op in onze offerte. Zij wordt jaarlijks per firewall gelicentieerd.
Contact
Welke appliance hebt u nodig?
Stuur ons uw bandbreedte, locaties en VPN-eisen. U ontvangt een concreet advies.